app/controllers/api/traces_controller.rb

   1 module Api
   2   class TracesController < ApiController
   3     before_action :check_api_writable, :only => [:create, :update, :destroy]
   4     before_action :set_locale
   5     before_action :authorize
   6
   7     authorize_resource
   8
   9     before_action :offline_error, :only => [:create, :destroy]
  10     skip_around_action :api_call_timeout, :only => :create
  11
  12     def show
  13       @trace = Trace.visible.find(params[:id])
  14
  15       head :forbidden unless @trace.public? || @trace.user == current_user
  16     end
  17
  18     def create
  19       tags = params[:tags] || ""
  20       description = params[:description] || ""
  21       visibility = params[:visibility]
  22
  23       if visibility.nil?
  24         visibility = if params[:public]&.to_i&.nonzero?
  25                        "public"
  26                      else
  27                        "private"
  28                      end
  29       end
  30
  31       if params[:file].respond_to?(:read)
  32         trace = do_create(params[:file], tags, description, visibility)
  33
  34         if trace.id
  35           trace.schedule_import
  36           render :plain => trace.id.to_s
  37         elsif trace.valid?
  38           head :internal_server_error
  39         else
  40           head :bad_request
  41         end
  42       else
  43         head :bad_request
  44       end
  45     end
  46
  47     def update
  48       trace = Trace.visible.find(params[:id])
  49
  50       if trace.user == current_user
  51         trace.update_from_xml(request.raw_post)
  52         trace.save!
  53
  54         head :ok
  55       else
  56         head :forbidden
  57       end
  58     end
  59
  60     def destroy
  61       trace = Trace.visible.find(params[:id])
  62
  63       if trace.user == current_user
  64         trace.visible = false
  65         trace.save!
  66         trace.schedule_destruction
  67
  68         head :ok
  69       else
  70         head :forbidden
  71       end
  72     end
  73
  74     private
  75
  76     def do_create(file, tags, description, visibility)
  77       # Sanitise the user's filename
  78       name = file.original_filename.gsub(/[^a-zA-Z0-9.]/, "_")
  79
  80       # Create the trace object, falsely marked as already
  81       # inserted to stop the import daemon trying to load it
  82       trace = Trace.new(
  83         :name => name,
  84         :tagstring => tags,
  85         :description => description,
  86         :visibility => visibility,
  87         :inserted => false,
  88         :user => current_user,
  89         :timestamp => Time.now.utc,
  90         :file => file
  91       )
  92
  93       # Save the trace object
  94       trace.save!
  95
  96       # Finally save the user's preferred privacy level
  97       if pref = current_user.preferences.find_by(:k => "gps.trace.visibility")
  98         pref.v = visibility
  99         pref.save
 100       else
 101         current_user.preferences.create(:k => "gps.trace.visibility", :v => visibility)
 102       end
 103
 104       trace
 105     end
 106
 107     def offline_error
 108       report_error "GPX files offline for maintenance", :service_unavailable if Settings.status == "gpx_offline"
 109     end
 110   end
 111 end